IPv6试点别停在规划:DSM网络接口的模式与隧道机制选对再上
引言
运营商线路开始派发 IPv6 前缀,政企内网的 IPv6 试点从规划走向实施,NAS 是试点清单上排得靠前的一类设备。DSM 支持 IPv4 与 IPv6 双栈同时运行——v4 业务照旧、v6 并行验证,试错成本可控。配置入口在控制面板、网络、网络接口:选中接口单击编辑,进入 IPv6 选项卡,一边是地址来源的模式选择,一边是没等到 IPv6 线路时的隧道机制。这篇把两边的选项与上线节奏讲清。
操作步骤
-
地址来源按上游模式选:IPv6 设置有六档——自动(根据局域网路由器通告自动生成地址)、无状态模式(设备自动配置地址、无需 IPv6 DNS 服务器)、无状态 DHCPv6 模式(自动配置地址并获取 DNS 信息)、全状态模式(地址与 DNS 都从 DHCPv6 取,路由器上要启用 DHCPv6 服务器并设起始与结束 IP 地址)、手动(地址、前缀长度、默认网关自己填)、关闭。为什么:NAS 的模式要跟上游路由器的通告方式对齐,家里宽带与政企专线给的形态不同,先去路由器侧看清再回来选。
-
没有原生线路就走隧道:转换机制四选——6in4(经隧道代理连接,需填 IPv6 地址、前缀长度、前缀与隧道代理 IPv4 地址,前提是有公共 IPv4 地址)、6to4(使用任意传播的隧道代理,同样需要公共 IPv4 地址)、DHCP-PD(从局域网 DHCP 服务器以前缀授权获取前缀,需 ISP 支持、仅在路由器模式中工作)、IPv6 隧道 TSP 则到控制面板、网络、常规页配置。为什么:线路没就位不必干等,隧道机制让试点先行,但前提条件逐条核对,别把需要公共地址的机制用在 NAT 后面。
-
双栈并行不动 v4 基本盘:双栈的意义在于两套地址同时运行——v4 的 IP、DNS、网关原样保留,特别是邮件通知依赖的 DNS 服务器地址要保持正确。为什么:试点期的纪律是不惊动既有业务,v6 配置全部新增、v4 参数一格不改,回退时也只需关掉 IPv6 选项卡。
-
上线顺序先小后大:先在一台 NAS 的一个接口上启用,客户端经 v6 地址访问 DSM 验证连通,再逐步放开到其它设备;排查故障需要隔离因素时,把 IPv6 临时设为关闭做对照测试,是官方多份排障文章的标准动作。为什么:留一个随时可关的开关再放量,试点与事故之间的距离就是这个开关。
-
边界设备同步纳管:v6 通路打通后,防火墙规则、交换机的访问控制同样要覆盖 v6 流量,沿用 v4 时代的边界习惯逐条平移。为什么:地址族换了,边界策略不自动继承,放行与封锁两本账都要重记。
三条边界先知道
- 上游先行:路由器的通告与 DHCPv6 配置是 NAS 一切模式的前提,NAS 单方面配好而上游未开,地址拿不到。
- 别混调不相干项:巨型帧等性能参数与 IPv6 无关,试点期间一次只动一个变量,排障才有对照可言。
- 应用支持面各异:各套件与对接功能对 IPv6 的支持程度不一,以官方说明为准——例如添加监控摄像机时就不支持 IPv6 地址,试点范围先圈在 DSM 服务本身。
结语
IPv6 试点考的不是配置难度,而是节奏:模式跟上游对齐、隧道按前提选、v4 基本盘不动、先小后大、边界同步纳管。贵州诚鑫致达科技陪客户跑 IPv6 试点时,节奏都是先单机双栈验证两周,再谈批量启用——地址族的迁移急不来,也急不得。今晚就从一台非核心业务的 NAS 开始,把 IPv6 选项卡打开配起来。
企业存储选型参考|贵州诚鑫致达
做机架式部署与数据中心扩容,群晖机型参考:RS2423RP+ · RS1221+ · RS822+。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。